httpBasicBinding mit Authentifizierung und keine Nachricht oder Transportsicherheit

Question

Ich habe einen kleinen WCF-Dienst im Intranet und ich muss Authentifizierung darin implementieren. Dieser Dienst kommuniziert mit verschiedenen Java-Clients über http (verwendet basicHttpBinding). Ich habe versucht, wie

<basicHttpBinding> 
    <binding> 
     <security mode="None"> 
     <message clientCredentialType="UserName"/> 
     </security> 
    </binding> 
    </basicHttpBinding> 

so verbindlich zu konfigurieren und zu zusätzlichen Service Verhalten

<behavior> 
     <serviceMetadata httpGetEnabled="true"/> 
     <serviceCredentials> 
     <userNameAuthentication userNamePasswordValidationMode="Custom" customUserNamePasswordValidatorType="LocalTasks.Services.Validators.IntegrationUserNameValidator,LocalTasks.Services"/> 
     </serviceCredentials> 
     <serviceDebug includeExceptionDetailInFaults="true" /> 
    </behavior> 

Aber nennt diesen Dienst nicht meine benutzerdefinierte UserNamePassword Validator getroffen. Ich habe auch die gleiche Variante versucht, aber mit Sicherheitsmodus auf Nachricht eingestellt und ein Zertifikat hinzugefügt. In diesem Fall hat der Validator funktioniert.

Wie konfiguriert man den Dienst zur Authentifizierung von Benutzern über basicHttpBinding ohne jegliche Nachrichten- oder Transportsicherheit?

Answer 1

Sie können das nicht tun. Sie benötigen entweder Nachrichten- oder Transportsicherheit, um die Anmeldeinformationen bei der Übertragung vom Client zum Server zu verschlüsseln.

Sie sollten wirklich Nachricht oder Transport Sicherheit verwenden.

Sie können auch TransportCredentialOnly verwenden, für die kein SSL-Zertifikat erforderlich ist, das jedoch nur zum Testen empfohlen wird.

<basicHttpBinding> 
    <binding name="Authentication" > 
    <security mode="TransportCredentialOnly" > 
     <message clientCredentialType="UserName"/> 
    </security> 
    </binding> 
</basicHttpBinding>